Bảo Vệ Thông Tin Cá Nhân
Tại 26win

Khi bạn sử dụng dịch vụ của 26win, chúng tôi có thể thu thập các loại thông tin cá nhân sau đây. Việc thu thập dữ liệu luôn được thực hiện một cách hợp pháp, công bằng và minh bạch, dựa trên cơ sở pháp lý phù hợp.

1.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều, 26win không lưu mật khẩu dạng rõ).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân hoặc Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ cư trú tại Việt Nam (ví dụ: quận/huyện tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) hoặc ví điện tử (MoMo, ZaloPay, VNPay) được đăng ký để nạp/rút tiền. Chúng tôi không lưu trữ toàn bộ số thẻ thanh toán.
• Liên lạc với hỗ trợ: Nội dung cuộc trò chuyện Live Chat, Zalo, hoặc email bạn gửi đến bộ phận chăm sóc khách hàng của 26win.

1.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính, điện thoại, máy tính bảng), độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi trên trang: Các trang bạn truy cập trên 26win, thời gian ở lại, đường dẫn điều hướng, trò chơi bạn tham gia và thời điểm đặt cược.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 3 — Chính sách Cookie.

26win không thu thập thông tin nhạy cảm như quan điểm chính trị, tôn giáo, dữ liệu sinh trắc học (trừ xác minh danh tính bắt buộc theo quy định) hay thông tin sức khỏe, ngoại trừ trường hợp bạn tự nguyện cung cấp để sử dụng công cụ chơi có trách nhiệm.

Thông tin cá nhân bạn cung cấp cho 26win được sử dụng với các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

26win không sử dụng dữ liệu cá nhân của bạn để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng pháp lý đáng kể đến bạn mà không có sự xem xét của con người. Hệ thống phát hiện gian lận tự động luôn có nhân viên tuân thủ xem xét trước khi thực hiện bất kỳ biện pháp nào đối với tài khoản.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web 26win. Chúng tôi sử dụng cookie để đảm bảo trang web hoạt động đúng cách, cải thiện hiệu suất và cá nhân hóa trải nghiệm của bạn.

Các loại cookie 26win sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để trang web hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF, và cookie cân bằng tải máy chủ. Bạn không thể từ chối loại cookie này mà không ảnh hưởng đến chức năng trang web.
• Cookie phân tích (Analytics): Giúp 26win hiểu cách người dùng tương tác với trang web, ví dụ trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, và nguồn lưu lượng truy cập. Dữ liệu này được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện. Giúp mang lại trải nghiệm nhất quán mỗi khi bạn quay lại.
• Cookie tiếp thị (Marketing): Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt khi bạn đồng ý. Bạn có thể từ chối bất kỳ lúc nào.

Thời gian tồn tại của cookie: Cookie phiên (session cookie) bị xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookie) có thể tồn tại từ 30 ngày đến tối đa 2 năm tùy loại. 26win tuân thủ nguyên tắc tối thiểu hóa dữ liệu và không lưu cookie lâu hơn mức cần thiết.

Cách quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge). Ngoài ra, bạn có thể sử dụng bảng điều khiển cookie của 26win để tùy chỉnh từng loại cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động bình thường.

26win không bán, cho thuê, hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hợp pháp và hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán và ngân hàng đối tác (bao gồm VNPay, MoMo, ZaloPay) nhận thông tin cần thiết để xử lý giao dịch nạp và rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi casino, đá gà, nổ hũ nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi và ngăn chặn gian lận.
• Dịch vụ xác minh danh tính (eKYC): Các đối tác xác minh danh tính độc lập được ủy quyền xử lý giấy tờ tùy thân của bạn trong quá trình đăng ký hoặc nâng cấp tài khoản. Dữ liệu không được lưu trữ sau khi xác minh hoàn tất, trừ khi pháp luật yêu cầu.
• Cơ quan thực thi pháp luật và cơ quan quản lý: 26win có thể cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, theo lệnh tòa án, hoặc để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
• Chuyển nhượng doanh nghiệp: Trong trường hợp 26win bị mua lại, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển cho bên tiếp nhận với điều kiện họ cam kết duy trì các tiêu chuẩn bảo mật tương đương. Bạn sẽ được thông báo trước khi bất kỳ sự chuyển giao nào diễn ra.

Tất cả bên thứ ba nhận dữ liệu từ 26win đều được yêu cầu ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement), trong đó quy định rõ mục đích sử dụng, biện pháp bảo mật và nghĩa vụ không tái chia sẻ dữ liệu. 26win chịu trách nhiệm kiểm tra định kỳ việc tuân thủ của các đối tác này.

26win đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà chúng tôi áp dụng:

• Mã hóa truyền tải: Toàn bộ lưu lượng giữa trình duyệt/ứng dụng của bạn và máy chủ 26win được mã hóa bằng TLS 1.3 / SSL 256-bit. Địa chỉ trang web sử dụng HTTPS với chứng chỉ bảo mật hợp lệ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Số tài khoản ngân hàng và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới có thể truy cập d ữ liệu cá nhân của bạn, và chỉ khi cần thiết cho công việc (nguyên tắc "cần biết mới được biết"). Mọi quyền truy cập đều được ghi lại và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của 26win yêu cầu xác thực hai yếu tố cho tất cả nhân viên khi truy cập vào hệ thống có chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: 26win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị kiểm định độc lập.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Tường lửa và hệ thống phát hiện xâm nhập: Cơ sở hạ tầng 26win được bảo vệ bởi tường lửa thế hệ mới (NGFW) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.

Mặc dù 26win áp dụng các biện pháp bảo mật nghiêm ngặt, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 26win cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với các biện pháp khắc phục đã được thực hiện.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 26win đang nắm giữ. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập dữ liệu: Bạn có quyền yêu cầu 26win cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi (ở mức độ hợp lý).
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Nhiều thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu. Lưu ý: quyền này bị giới hạn khi chúng tôi có nghĩa vụ pháp lý phải lưu trữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính theo quy định pháp luật).
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ khi bạn tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu 26win tạm dừng xử lý dữ liệu của bạn trong khi vụ việc được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân bạn đã cung cấp cho 26win ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (CSV, JSON).
• Quyền phản đối: Bạn có quyền phản đối việc 26win xử lý dữ liệu của bạn vì lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận Bảo vệ dữ liệu của 26win qua email hỗ trợ hoặc Live Chat. Chúng tôi có thể yêu cầu xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo dữ liệu không bị truy cập bởi bên không có thẩm quyền.

26win chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn pháp lý bắt buộc. Dưới đây là thời gian lưu trữ tham chiếu cho các loại dữ liệu chính:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại bạn. Quá trình xóa dữ liệu được thực hiện theo quy trình tiêu chuẩn đảm bảo dữ liệu không thể khôi phục.

Nếu bạn yêu cầu đóng tài khoản 26win, dữ liệu cá nhân của bạn sẽ được vô hiệu hóa ngay lập tức để không còn sử dụng cho mục đích tiếp thị. Tuy nhiên, một số dữ liệu sẽ tiếp tục được lưu trữ trong thời hạn pháp lý bắt buộc như bảng trên.

26win có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ 26win trong ít nhất 30 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy trong ứng dụng (nếu bạn đã kích hoạt tính năng này).

Ngày cập nhật mới nhất của chính sách luôn được hiển thị ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ 26win sau khi chính sách cập nhật có hiệu lực được hiểu là bạn đã chấp nhận phiên bản mới. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.

Nếu bạn có bất kỳ thắc mắc nào về Chính sách Bảo mật này hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ bộ phận hỗ trợ 26win qua email hỗ trợ hoặc Live Chat & Zalo 24/7. Đội ngũ nhân viên bản ngữ tiếng Việt của chúng tôi luôn sẵn sàng hỗ trợ bạn.